Skip to content

ESET previews new AI security features to secure chatbot communications and AI workflows

  • Showcased at RSAC 2026, ESET’s upcoming AI security features will protect the full AI conversation flow by scanning both prompts and responses to reduce data exposure and compliance risks.
  • Built as browser security features, they will shield against malicious links, scripts, and content generated by LLMs and prevent upload of sensitive and confidential data into public AI systems.
  • ESET also presented its new endpoint security capabilities designed to secure personal AI assistants from AI supply chain attacks while creating a free, public ESET AI Skills Checker to detect risky and malicious behavior of AI skills before deployment.
San Diego, Calif. — Apr. 2, 2026 —ESET, a global leader in cybersecurity, today announced upcoming AI protection capabilities designed to safeguard how employees interact with AI tools. Demonstrated at RSAC 2026 and set to launch later this year, the new features will expand visibility in the ESET PROTECT Platform to investigate emerging risks tied to everyday AI usage and agentic AI adoption across an enterprise. “As companies rely more on AI for productivity and automation, they face growing risks around sensitive data exposure, compliance violations, and misleading outputs,” said Juraj Jánošík, ESET Director of Artificial Intelligence. “Agentic AI is shifting the security battlefield back to the endpoint. ESET has spent over 30 years building leading endpoint protection powered by AI and machine learning, so we’re uniquely positioned to help organizations secure this next wave of AI right where it starts.” As AI tools become embedded in everyday workflows, many employees are using open cloud chatbots without IT oversight, creating “shadow AI” risks and exposing sensitive data such as internal documents, API keys, secrets, and credentials. ESET addresses this through various technologies that get as close to the source as possible, one of which is a secure browser technology that intercepts AI interactions and analyzes both prompts and responses in real time, helping prevent data exposure and detect malicious or misleading content before it impacts users. In demonstrations at RSAC 2026, the new AI protection feature flagged malicious URLs submitted through chatbot prompts, logging activity at the endpoint and surfacing it in the ESET PROTECT Platform for investigation. The same approach applies to prompt injection attempts, scripts, and sensitive data inputs, enabling organizations to block or monitor activity in accordance with their policies. Security teams will gain visibility into how AI tools are used across their organization through ESET PROTECT Platform logging, helping them investigate risks and enforce policies more effectively. As organizations expand their use of agentic AI tools, the attack surface is extending beyond chatbot interactions to include emerging AI supply chain risks. These include compromised AI frameworks and tools, such as trojanized components in widely used libraries like LiteLLM, as well as autonomous agents like OpenClaw that can execute actions on a system with limited oversight. ESET has already been protecting its customers from supply-chain attacks through compromised libraries delivered via standard repositories but is noting a rise in these types of attacks and remains committed to further research and development relating to AI tools. As part of its broader AI security innovation, ESET launched a free ESET AI Skills Checker at RSAC 2026. Available to non-ESET customers and built on the same technology as ESET’s endpoint security products and ESET LiveGuard, the scanner analyzes AI skills for hidden instructions, malicious code, and risky behavior, using multilayered inspection and cloud-based sandboxing. It is currently available as a built-in feature for existing ESET Endpoint users. For more than 30 years, ESET has pioneered lightweight, highperformance endpoint security powered by machine learning and artificial intelligence. These new capabilities extend that foundation by helping organizations defend against today’s rapidly shifting threat landscape, where cybercriminals increasingly harness AI to scale attacks, target employees, and automate sophisticated social engineering. As the only dedicated cybersecurity member of the Agentic AI Foundation (AAIF), ESET is also working to secure emerging AI agent communication protocols through collaboration with industry leaders like OpenAI, Amazon, Microsoft, and Anthropic. Together, the group is working to establish trusted standards, secure protocol designs, and best practices for AI agent interoperability.

About ESET
For 30 years, ESET® has been developing industry-leading IT security software and services for businesses and consumers worldwide. With solutions ranging from endpoint security to encryption and two-factor authentication, ESET’s high-performing, easy-to-use products give individuals and businesses the peace of mind to enjoy the full potential of their technology. ESET unobtrusively protects and monitors 24/7, updating defenses in real time to keep users safe and businesses running without interruption. Evolving threats require an evolving IT security company. Backed by R&D facilities worldwide, ESET became the first IT security company to earn 100 Virus Bulletin VB100 awards, identifying every single “in-the-wild” malware without interruption since 2003.

About Version 2 Digital

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.

Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

統一日誌管理戰略指南

核心前提: 統一日誌管理將整個技術棧的數據集中化、結構化並增強,旨在消除資訊孤島,為 IT 與資安團隊提供單一的事實來源。

營運指標對照

評估指標傳統記錄方法統一管理戰略
管道模型孤島式 / 碎片化全方位 / 共享式
擴充性垂直擴充 (受限)水平擴充 (具彈性)
數據可靠性盡力而為 (Best-Effort)保證交付 / 具重試機制

統一日誌層的關鍵效益

  • 加速響應: 透過提供跨系統的關聯上下文,顯著降低 MTTR。
  • 完善合規: 藉由集中、可驗證且完整的記錄,簡化合規稽核流程。
  • 跨團隊協作: 在共享的遙測標準下,使資安與營運團隊達成共識。

實施成功的關鍵準則

若要超越單純的數據匯總,組織應優先考慮:

  1. 即時解析: 在攝取過程中將日誌規範化為一致的架構。
  2. 上下文增強: 為日誌標記元數據,以加速鑑識分析。
  3. 智慧路由: 根據存取頻率對數據進行分層,平衡存儲成本。

關於 Graylog
Graylog 通過完整的 SIEM、企業日誌管理和 API 安全解決方案,提升公司企業網絡安全能力。Graylog 集中監控攻擊面並進行深入調查,提供卓越的威脅檢測和事件回應。公司獨特結合 AI / ML 技術、先進的分析和直觀的設計,簡化了網絡安全操作。與競爭對手複雜且昂貴的設置不同,Graylog 提供強大且經濟實惠的解決方案,幫助公司企業輕鬆應對安全挑戰。Graylog 成立於德國漢堡,目前總部位於美國休斯頓,服務覆蓋超過 180 個國家。

關於 Version 2 Digital
Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

PCI DSS 第 1 級供應商審核指南

符合稽核要求的審核清單

  • 驗證現行且已簽署的合規聲明書 (AOC)。
  • 確認服務範疇 (Scope) 與您的預期架構相符。
  • 識別明確排除在範疇外的服務或基礎設施。
  • 執行詳細的共享責任 (R&R) 矩陣。
  • 驗證能否即時獲取日誌與事件回應證據。
  • 審核數據隔離與租戶執行模型。

一、 AOC 的重要性

現行的合規聲明書 (AOC) 是稽核員要求的主要文件。它證實供應商已獨立通過 PCI DSS 要求的驗證。若缺乏此文件,您的組織將承擔顯著更高的風險與稽核負擔。

二、 共享責任模型

在 PCI DSS 4.0.1 標準下,您與供應商之間的分工必須記錄完整。「共享責任矩陣」可防止出現「最後一公里」的缺口,即雙方都以為對方在管理某個特定的控制措施。

控制類別供應商責任客戶責任
實體安全數據中心存取控制不適用(繼承自供應商)
網路安全超管理器/骨幹隔離虛擬防火牆配置
數據加密靜態數據加密 (Data-at-Rest)金鑰管理與存取政策

 

三、 評估轉型中的供應商

若供應商缺乏現行的 AOC,他們必須提供藍圖與技術控制的替代證明,例如 SOC 2 報告或第三方滲透測試摘要。在此階段若缺乏透明度,是合規風險的一項重大指標。

關於 Scale Computing

Scale Computing 是邊緣運算、虛擬化及超融合解決方案的領導者。
Scale Computing 的 HC3 軟件整合了傳統的虛擬化軟件、災難復原軟件、伺服器及共享儲存,並將其整合為一個高度可用的應用程式運行系統。
憑藉其專利 HyperCore™ 技術,HC3 自我修復平台能夠實時自動識別、緩解和修復基礎設施問題,讓應用程式實現最長的正常運行時間。若您重視易用性、高可用性及總體擁有成本 (TCO),Scale Computing HC3 將是您理想的基礎設施平台。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

安全性簡報:訪客 Wi-Fi 與網路分割

戰略洞察: 攻擊者並不將訪客 Wi-Fi 視為一種便利;他們將其視為一個對未經授權設備容忍度極高的入口點。
 

訪客網段的常見漏洞

  • 扁平化政策邏輯: 未能阻斷對內部 IoT、印表機及配置錯誤服務的存取。
  • 憑證管理停滯: 使用多年不換的共享靜態密碼。
  • 受管設備偏移: 員工利用訪客網路繞過企業 802.1X 資安機制。

 

提升您的網路分割策略

安全因素傳統作法零信任作法
設備發現定期稽核持續性的即時可見性
存取控制VLAN 標籤身分與設備狀態感知
補救措施人工干預自動化的流氓設備重導向

 

營運上的必然要求

真正的分割不僅僅是建立一個獨立的 SSID。它要求將零信任原則——最小權限、持續驗證及完全透明——無一例外地套用到每個無線分段中。

關於 Portnox

Portnox 致力於提供易於部署、營運及維護的網絡存取控制、安全及可視化解決方案。

Portnox 軟件可以部署於本地、以雲端服務交付,或採用混合模式。其無代理程式 (agentless) 及與供應商無關 (vendor-agnostic) 的特性,讓企業能夠善用現有的網絡及資訊安全投資。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

OpenClaw AI:安全性與風險緩解指南

OpenClaw 是一個強大的自動化引擎,但其與在地環境互動的能力要求採取 安全優先 的配置。以下是主要的風險及緩解策略。

主要威脅向量

提示詞注入 (Prompt Injection): 惡意輸入可繞過 AI 安全協定,觸發未經授權的數據外洩或系統指令執行。
權限過度擴張: 授予代理程式管理員權限會創造一個高影響的失效點,一旦 LLM 誤解指令,後果堪慮。
整合漏洞: 未經審核的「技能」或插件可能充當後門,竊取憑證或以明文存儲在在地端的敏感 Markdown/JSON 檔案。

安全部署檢查清單

  • 在容器化環境 (Docker) 中部署,將代理程式與主機作業系統隔離。
  • 對所有系統和 API 存取執行最小權限原則 (PoLP)。
  • 實施強制性日誌記錄,即時監控所有由代理程式觸發的動作。
  • 過濾並淨化輸入內容,以防範注入攻擊。
  • 使用 VPN 或安全隧道進行遠端存取;絕不將連接埠暴露於公共網際網路。

結語

安全部署 OpenClaw 需要從「助理」心態轉變為「管理員」心態。透過將代理程式視為特權使用者並套用網路層級的分割,組織可以在不損害數據完整性的情況下利用 AI 自動化。

關於 NordLayer
NordLayer 是現代企業的自適應性網絡存取安全解決方案,來自世界上其中一個最值得信賴的網絡安全品牌 Nord Security。致力於幫助 CEO、CIO 和 IT 管理員輕鬆應對網絡擴展和安全挑戰。NordLayer 與零信任網絡存取(ZTNA)和安全服務邊緣(SSE)原則保持一致,是一個無需硬件的解決方案,保護公司企業免受現代網絡威脅。通過 NordLayer,各種規模的公司企業都可以在不需要深入專業技術知識的情況下保護他們的團隊和網絡,它易於部署、管理和擴展。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

×

Hello!

Click one of our contacts below to chat on WhatsApp

×